Snipe-IT Vulnerable to Unauthorized Asset Request Cancellation via Unguarded cancel_by_admin Parameter — GHSA-53JC-27PC-X8R8

GitHub · GitHub · GHSA-53JC-27PC-X8R8

ID
GHSA-53JC-27PC-X8R8

Datum
2026-08-28

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
5.3

EPSS
0.00336

Zusammenfassung

### Impact The route POST `/account/request/{itemType}/{itemId}/{cancel_by_admin?}/{requestingUser?}` accepts `cancel_by_admin` as a plain URL path segment with no authorization check. Any authenticated user regardless of permissions can set this parameter to a truthy value and supply a victim's user ID to silently cancel that user's pending asset requests. The attacker only needs an active session; no elevated…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-08-28

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 5.3 von 10.
Gemeldeter EPSS-Wert: 0.00336.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: composer: snipe/snipe-it.

Produkt

composer: snipe/snipe-it

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-53JC-27PC-X8R8
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-08-28
Letzte Quellenaktivität: 2026-08-28
Weitere Kennungen: CVE-2026-55476
Kuratiert von: hlukh.ch